![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nPrincipais recursos do SFTPGo: <\/p>\n
- \n
- Para cada conta, \u00e9 aplicada a isola\u00e7\u00e3o chroot, que limita o acesso ao diret\u00f3rio pessoal do usu\u00e1rio. \u00c9 poss\u00edvel criar diret\u00f3rios virtuais que referenciam dados fora do diret\u00f3rio pessoal do usu\u00e1rio. <\/li>\n
- As contas s\u00e3o armazenadas em um banco de dados virtual de usu\u00e1rios, que n\u00e3o se cruza com o banco de dados do sistema de usu\u00e1rios. Para o armazenamento do banco de dados de usu\u00e1rios, podem ser utilizados SQLite, MySQL, PostgreSQL, bbolt e armazenamento em mem\u00f3ria. S\u00e3o fornecidos recursos para mapeamento das contas virtuais e do sistema \u2014 \u00e9 poss\u00edvel um mapeamento direto ou arbitr\u00e1rio (um usu\u00e1rio do sistema pode ser mapeado com outro usu\u00e1rio virtual). <\/li>\n
- A autentica\u00e7\u00e3o por chaves p\u00fablicas, chaves SSH e senhas \u00e9 suportada (incluindo autentica\u00e7\u00e3o interativa com a inser\u00e7\u00e3o de senha pelo teclado). \u00c9 poss\u00edvel vincular v\u00e1rias chaves a cada usu\u00e1rio, assim como configurar autentica\u00e7\u00e3o multifatorial e de m\u00faltiplas etapas (por exemplo, ap\u00f3s uma autentica\u00e7\u00e3o bem-sucedida com chave, uma senha adicional poder\u00e1 ser solicitada). <\/li>\n
- Para cada usu\u00e1rio, \u00e9 poss\u00edvel configurar diferentes m\u00e9todos de autentica\u00e7\u00e3o, bem como definir seus pr\u00f3prios m\u00e9todos que s\u00e3o implementados atrav\u00e9s da chamada de programas externos de autentica\u00e7\u00e3o (por exemplo, para autentica\u00e7\u00e3o via LDAP) ou envio de solicita\u00e7\u00f5es via HTTP API. <\/li>\n
- \u00c9 poss\u00edvel conectar manipuladores externos ou chamadas de HTTP API para alterar dinamicamente os par\u00e2metros do usu\u00e1rio, chamados antes do login do usu\u00e1rio. A cria\u00e7\u00e3o din\u00e2mica de usu\u00e1rios durante a conex\u00e3o \u00e9 suportada. <\/li>\n
- Suporte para cotas individuais em tamanho de dados e n\u00famero de arquivos. <\/li>\n
- Suporte para limita\u00e7\u00e3o de largura de banda com configura\u00e7\u00e3o separada das restri\u00e7\u00f5es para tr\u00e1fego de entrada e sa\u00edda, bem como restri\u00e7\u00f5es no n\u00famero de conex\u00f5es simult\u00e2neas. <\/li>\n
- Ferramentas de controle de acesso que atuam vinculadas ao usu\u00e1rio ou diret\u00f3rio (\u00e9 poss\u00edvel restringir a visualiza\u00e7\u00e3o da lista de arquivos, proibir upload, download, sobrescrita, exclus\u00e3o, renomea\u00e7\u00e3o ou altera\u00e7\u00e3o de permiss\u00f5es, proibir a cria\u00e7\u00e3o de diret\u00f3rios ou links simb\u00f3licos, etc.). <\/li>\n
- Para cada usu\u00e1rio, \u00e9 poss\u00edvel definir restri\u00e7\u00f5es de rede individuais, por exemplo, permitindo o acesso apenas de determinados IPs ou sub-redes. <\/li>\n
- Suporte \u00e0 conex\u00e3o de filtros de conte\u00fado carregado vinculados a usu\u00e1rios e diret\u00f3rios espec\u00edficos (por exemplo, \u00e9 poss\u00edvel bloquear o upload de arquivos com determinadas extens\u00f5es). <\/li>\n
- \u00c9 poss\u00edvel vincular manipuladores que s\u00e3o acionados durante v\u00e1rias opera\u00e7\u00f5es com arquivos (upload, exclus\u00e3o, renomea\u00e7\u00e3o etc.). Al\u00e9m da chamada de manipuladores, tamb\u00e9m \u00e9 suportado o envio de notifica\u00e7\u00f5es na forma de solicita\u00e7\u00f5es HTTP. <\/li>\n
- Encerramento autom\u00e1tico de conex\u00f5es inativas. <\/li>\n
- Atualiza\u00e7\u00e3o at\u00f4mica da configura\u00e7\u00e3o sem interrup\u00e7\u00e3o de conex\u00f5es. <\/li>\n
- Fornecimento de m\u00e9tricas para monitoramento no Prometheus. <\/li>\n
- Suporte ao protocolo HAProxy PROXY para balanceamento de carga ou proxy de conex\u00f5es para servi\u00e7os SFTP\/SCP sem perda de informa\u00e7\u00f5es sobre o endere\u00e7o IP de origem do usu\u00e1rio. <\/li>\n
- REST API para gerenciamento de usu\u00e1rios e diret\u00f3rios, cria\u00e7\u00e3o de backups e gera\u00e7\u00e3o de relat\u00f3rios sobre conex\u00f5es ativas. <\/li>\n
- Interface web (http:\/\/127.0.0.1:8080\/web) para configura\u00e7\u00e3o e monitoramento (tamb\u00e9m \u00e9 poss\u00edvel configurar por meio de arquivos de configura\u00e7\u00e3o comuns).
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Possibilidade de definir configura\u00e7\u00f5es nos formatos JSON, TOML, YAML, HCL e envfile. <\/li>\n
- Suporte a conex\u00f5es SSH com acesso restrito a comandos do sistema. Por exemplo, \u00e9 permitido executar comandos necess\u00e1rios para o funcionamento do Git (git-receive-pack, git-upload-pack, git-upload-archive) e rsync, al\u00e9m de alguns comandos integrados (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy e sftpgo-remove). <\/li>\n
- Modo port\u00e1vel para compartilhamento de um diret\u00f3rio comum com gera\u00e7\u00e3o autom\u00e1tica de credenciais de conex\u00e3o, anunciadas por meio de multicast DNS. <\/li>\n
- Sistema de profiling incorporado para an\u00e1lise de desempenho. <\/li>\n
- Processo simplificado de migra\u00e7\u00e3o de contas de sistema Linux. <\/li>\n
- Armazenamento de logs em formato JSON. <\/li>\n
- Suporte a diret\u00f3rios virtuais (por exemplo, o conte\u00fado de um determinado diret\u00f3rio pode ser entregue n\u00e3o do sistema de arquivos local, mas de um armazenamento em nuvem externo). <\/li>\n
- Suporte ao cryptfs para criptografia transparente de dados em tempo real ao serem armazenados no sistema de arquivos e decripta\u00e7\u00e3o ao serem entregues. <\/li>\n
- Suporte ao encaminhamento de conex\u00f5es para outros servidores SFTP. <\/li>\n
- Possibilidade de usar o SFTPGo como subsistema SFTP para o OpenSSH. <\/li>\n
- Possibilidade de armazenar dados de conta e confidenciais em formato criptografado usando servidores KMS (Key Management Services), como Vault, GCP KMS, AWS KMS.\n
- Suporte para autentica\u00e7\u00e3o de dois fatores usando senhas \u00fanicas com tempo limitado (TOTP, RFC 6238). Aplicativos como Authy e Google Authenticator podem ser usados como autenticadores.\n
- Expans\u00e3o da funcionalidade atrav\u00e9s de plugins. Por exemplo, existem plugins que suportam servi\u00e7os adicionais de troca de chaves, integra\u00e7\u00e3o do esquema Publish\/Subscribe, armazenamento e busca de informa\u00e7\u00f5es sobre eventos em bancos de dados. <\/ul>\n